Bất chấp các lệnh trừng phạt của chính quyền Hoa Kì, Tornado Cash vẫn là công cụ mà các hacker lựa chọn để tẩu tán tiền ăn cắp. Mới đây, các thủ phạm đứng sau vụ hack vào giao thức lending tài chính phi tập trung Lendhub hồi tháng trước vừa gửi hơn một nửa số tiền từ vụ tấn công đến Tornado Cash. Đây cũng là vụ hack lớn nhất diễn ra vào tháng 1/2023 với thiệt hại lên tới hơn 6 triệu USD.
Các công ty bảo mật blockchain PeckShield và Beosin cảnh báo, khoảng 2.415 ETH (trị giá 3,85 triệu USD vào thời điểm đó) đã được gửi sang Tornado Cash từ một địa chỉ ví có liên quan đến vụ hack Lendhub. Theo Beosin, kể từ ngày 13/1 tới nay, hacker đã rửa tổng cộng 3.515,4 ETH (trị giá hơn 5,7 triệu USD) qua công cụ mixer này.
Tornado Cash là một công cụ mixer giúp ẩn danh các giao dịch Ethereum bằng cách kết hợp một lượng lớn Ether vào với nhau trước khi gửi tiền tới các địa chỉ khác. Công cụ này đã bị Văn phòng kiểm soát tài sản nước ngoài (OFAC) của Hoa Kỳ xử phạt vào 8/8 năm ngoái với cáo buộc hỗ trợ tội phạm rửa tiền.
Tuy nhiên bất chấp việc bị trừng phạt, Tornado Cash vẫn có thể khởi chạy và sử dụng vì đây là một hợp đồng thông minh được đặt trên một blockchain phi tập trung. Theo một báo cáo vào tháng 1 của công ty phân tích blocchain Chainalysis, tài sản bị đánh cắp trong các vụ hack và lừa đảo chiếm khoảng 34% dòng tiền chảy vào công cụ này, có thời điểm dòng tiền đạt tới 25 triệu USD/ngày. Thế nhưng con số này đã giảm 68% trong vòng 30 ngày sau lệnh trừng phạt.